首页 > 解决方案 > .env 文件如何真正保护我的 API 密钥?

问题描述

我想听听关于 .env 文件如何设法注入正确的字符串以在前端使用 API 密钥而实际上对浏览器不可见的技术解释。我的理解process.env是在运行时注入到 JS 中,但这不应该意味着变量就像它们被加载到你的main.js包中一样可访问吗?

我只是对秘密实际上仍然是秘密感到困惑,同时允许浏览器访问和使用 API 密钥。

标签: javascriptnode.js

解决方案


推荐阅读